นโยบายความเป็นส่วนตัว
hitwin

hitwin เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลที่เราเก็บรวบรวมแบ่งออกเป็น 2 ประเภทหลัก ได้แก่ ข้อมูลที่ท่านให้มาโดยตรง และข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติระหว่างการใช้งาน

ข้อมูลที่ท่านให้มาโดยตรง ได้แก่ ข้อมูลที่กรอกในแบบฟอร์มสมัครสมาชิก ข้อมูลบัญชีธนาคารที่ใช้ฝาก-ถอนเงิน เอกสารยืนยันตัวตน (KYC) ที่ส่งให้ทีมงาน และข้อความที่ติดต่อกับทีม Support ผ่านช่องทางต่างๆ ไม่ว่าจะเป็น LINE, Live Chat หรือ Telegram

ข้อมูลที่ระบบเก็บรวบรวมโดยอัตโนมัติ ได้แก่ หมายเลข IP address ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ หน้าเว็บที่เข้าชม เวลาที่ใช้งาน และพฤติกรรมการเล่นเกมบนแพลตฟอร์ม ข้อมูลเหล่านี้ถูกเก็บโดยอัตโนมัติผ่านคุกกี้และระบบ Log ของเซิร์ฟเวอร์

hitwin ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้เท่านั้น เราไม่นำข้อมูลของท่านไปใช้ในเชิงพาณิชย์เพื่อประโยชน์ของบุคคลที่สามโดยไม่ได้รับความยินยอมจากท่าน

• เพื่อยืนยันตัวตนและอนุมัติการสมัครสมาชิก (KYC / AML Compliance)
• เพื่อดำเนินการฝาก-ถอนเงินและธุรกรรมทางการเงินที่เกี่ยวข้อง
• เพื่อให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาต่างๆ
• เพื่อส่งข้อมูลโปรโมชัน โบนัส และข่าวสารที่ท่านสนใจ (หากให้ความยินยอม)
• เพื่อตรวจจับและป้องกันการฉ้อโกง การทุจริต และพฤติกรรมที่ผิดกฎหมาย
• เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของแพลตฟอร์ม
• เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
• เพื่อส่งการแจ้งเตือนด้านความปลอดภัยที่สำคัญแก่บัญชีของท่าน

hitwin ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกไม่ว่าในกรณีใดทั้งสิ้น อย่างไรก็ตาม ในบางกรณีที่จำเป็น hitwin อาจเปิดเผยข้อมูลของท่านแก่บุคคลที่สามที่ได้รับการคัดเลือกอย่างรอบคอบและมีข้อตกลงปกป้องข้อมูลที่เพียงพอ

• ผู้ให้บริการชำระเงิน: ธนาคารและ TrueMoney Wallet เพื่อดำเนินธุรกรรมฝาก-ถอนเงิน
• ผู้พัฒนาเกม: บริษัทเกมบุคคลที่สามที่ให้บริการเกมบนแพลตฟอร์ม เฉพาะข้อมูลที่จำเป็นเท่านั้น
• ผู้ให้บริการด้านเทคนิค: บริษัทที่ดูแลระบบ Cloud, ความปลอดภัย และโครงสร้างพื้นฐาน
• หน่วยงานกำกับดูแล: ในกรณีที่ได้รับคำสั่งทางกฎหมายหรือเพื่อปฏิบัติตามกฎหมาย AML/KYC
• บริษัทในเครือ: บริษัทในกลุ่ม hitwin ที่ให้บริการร่วมกันภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

ในกรณีที่ hitwin ต้องเปิดเผยข้อมูลตามคำสั่งศาลหรือหน่วยงานบังคับใช้กฎหมาย เราจะแจ้งให้ท่านทราบล่วงหน้าหากกฎหมายอนุญาต และจะเปิดเผยเฉพาะข้อมูลที่ถูกร้องขอเท่านั้น

hitwin ใช้คุกกี้ (Cookies) และเทคโนโลยีติดตามที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อให้การใช้งานแพลตฟอร์มของท่านมีความราบรื่น จดจำการตั้งค่าของท่าน และวิเคราะห์การใช้งานเพื่อปรับปรุงประสิทธิภาพของเว็บไซต์

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้ระบบ Login การยืนยันตัวตน และฟังก์ชันหลักทำงานได้ ไม่สามารถปิดได้
• คุกกี้การตั้งค่า (Preference Cookies): จดจำภาษา การแสดงผล และการตั้งค่าที่ท่านเลือกไว้
• คุกกี้วิเคราะห์ (Analytics Cookies): ติดตามพฤติกรรมการใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้ โดยข้อมูลจะถูกทำให้ไม่ระบุตัวตน
• คุกกี้ความปลอดภัย (Security Cookies): ตรวจจับกิจกรรมที่น่าสงสัยและป้องกัน Session Hijacking

ท่านสามารถควบคุมการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อฟังก์ชันการทำงานของแพลตฟอร์ม โดยเฉพาะระบบ Login และการทำธุรกรรม

hitwin ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย หรือการเปิดเผยโดยมิชอบ

• การเข้ารหัส SSL/TLS 256-bit สำหรับข้อมูลทุกอย่างที่ส่งผ่านเครือข่าย
• การเข้ารหัสข้อมูลที่จัดเก็บ (Data at Rest Encryption) ด้วยมาตรฐาน AES-256
• ระบบควบคุมการเข้าถึงแบบหลายชั้น (Multi-Factor Authentication) สำหรับบัญชีสมาชิก
• การตรวจสอบความปลอดภัยโดยผู้เชี่ยวชาญภายนอกเป็นประจำทุกปี
• ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) แบบเรียลไทม์
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอและเก็บในสถานที่ที่แยกต่างหาก
• นโยบายการเข้าถึงข้อมูลตามหลัก Need-to-Know สำหรับพนักงาน hitwin

hitwin เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ที่เก็บรวบรวม ข้อกำหนดทางกฎหมาย และความจำเป็นทางธุรกิจ หลังจากครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยและกฎหมายที่บังคับใช้ดังต่อไปนี้ ท่านสามารถใช้สิทธิ์เหล่านี้ได้โดยการติดต่อทีมงาน hitwin ผ่านช่องทางที่กำหนด

• สิทธิ์รับทราบ: รับทราบว่า hitwin เก็บข้อมูลอะไรของท่านบ้างและใช้อย่างไร
• สิทธิ์เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่ hitwin เก็บรักษาเกี่ยวกับท่าน
• สิทธิ์แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่ไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดโดยตรง
• สิทธิ์จำกัดการประมวลผล: ขอให้ระงับการใช้ข้อมูลในกรณีที่มีข้อพิพาทเกี่ยวกับความถูกต้อง
• สิทธิ์ความสามารถในการโอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบที่ใช้งานได้ทั่วไป
• สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อโดยไม่กระทบสิทธิ์ก่อนหน้า

ในบางกรณี hitwin อาจโอนหรือประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ เช่น บนเซิร์ฟเวอร์ Cloud ที่ตั้งอยู่ในภูมิภาคต่างๆ หรือผ่านผู้ให้บริการเทคโนโลยีระดับสากล ในกรณีดังกล่าว hitwin ดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตามมาตรฐานการคุ้มครองที่เพียงพอ

• โอนไปยังประเทศที่มีมาต รฐานการคุ้มครองข้อมูลที่เพียงพอตามที่หน่วยงานกำกับดูแลรับรอง
• ใช้ข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• ตรวจสอบให้แน่ใจว่าผู้รับข้อมูลมีมาตรการรักษาความปลอดภัยที่เทียบเท่ากับ hitwin
• จำกัดปริมาณข้อมูลที่โอนให้น้อยที่สุดเท่าที่จำเป็นสำหรับการให้บริการ

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและมาตรการคุ้มครองที่ hitwin ใช้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลผ่านช่องทางที่ระบุในหัวข้อที่ 11

hitwin ให้บริการเฉพาะบุคคลที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น ตามกฎหมายและข้อบังคับที่เกี่ยวข้อง แพลตฟอร์มของเราไม่ได้ออกแบบมาเพื่อเด็กหรือผู้เยาว์ และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อายุต่ำกว่า 20 ปีโดยเจตนา

หากผู้ปกครองหรือผู้ดูแลทราบว่าบุตรหลานที่มีอายุต่ำกว่าเกณฑ์ได้สมัครสมาชิกหรือให้ข้อมูลส่วนบุคคลแก่ hitwin กรุณาติดต่อทีมงานทันทีที่ [email protected] เพื่อให้เราดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

hitwin ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวตามที่เห็นสมควร เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย กฎระเบียบ เทคโนโลยี หรือวิธีการดำเนินธุรกิจของ hitwin

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วัน
• การเปลี่ยนแปลงเล็กน้อย เช่น การแก้ไขคำผิดหรือปรับปรุงความชัดเจน จะมีผลทันทีหลังประกาศบนเว็บไซต์
• วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้าจะระบุเวลาที่มีการแก้ไขล่าสุดเสมอ
• การที่ท่านยังคงใช้บริการหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

เราแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะๆ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดและรับรู้สิทธิ์ของท่านอยู่เสมอ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer — DPO) ของ hitwin ได้ผ่านช่องทางดังนี้

หากท่านไม่พอใจกับการตอบสนองของ hitwin ท่านมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย